默认的防火墙规则允许从任何地方SSH访问。 我想将它们locking到基于GDC浏览器的ssh和我们自己的公司IP源。 我唯一的问题是我不知道GDC允许什么面具。 似乎没有任何地方logging。
文档看起来很清楚：
…基于浏览器的SSH会话的源IP地址由Cloud Developers Consoledynamic分配，并可因会话而异。 要使用此function，您必须允许使用任何IP地址或Google IP地址范围的连接，您可以使用公共SPFlogging进行检索 。 …
然后，该链接解释说，Google使用的当前IP地址范围存储在DNS中，可以按如下方式检索：
nslookup -q=TXT _netblocks.google.com 8.8.8.8 nslookup -q=TXT _netblocks2.google.com 8.8.8.8 nslookup -q=TXT _netblocks3.google.com 8.8.8.8